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Abstract of DE1 00491 64 



A customer orders a product/service via the 
Internet, the supplier automatically sends 
cipher data with the order confirmation. The 
purchaser transmits the cipher data with 
payment data using normal online banking 
software to his bank. A central server (4) of the 
bank compares the cipher information with 
matching data from the supplier. If the two 
ciphers agree payment is made and the bank 
sends a payment confirmation to the supplier 
who releases the goods. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 
Prufungsantrag gem. § 44 PatG 1st gestellt 

® Verfahren zur gesicherten Durchfuhrung einer Transaktion im elektronischen Zahlungsverkehr 

(§?) Die Erfindung betrifft ein Verfahren zur gesicherten 
Durchfuhrung einer Transaktion im elektronischen Zah- 
lungsverkehr, insbesondere im Internet bei dem von ei- 
nem Kunden uber das Internet abrufbares Angebot eines 
Anbieters zur Ausfuhrung eines Auftrags gelangt. Erfin- 
dungsgemaS wird in automatisierter Abfolge eine 
Schlusselirtformation vom Anbieter an den Kunden uber- 
tragen, die zusammen mit Zahlungsinformationen des 
Kunden uber eine ubliche Online-Banking-Software an 
das Kreditinstitut des Kunden ubermittelt wird. Mittels ei- 
nes zentralen Servers (41 wird die vom Kreditinstitut emp- 
fangene Schlusselinformation mit einem vom Anbieter 
ebenfalls an den Server ubertragenen zweiten Schlussel- 
information vergltchen und bei Ubereinstimmung dieser 
Schlusselinformationen wird die Transaktion durch das 
■ Kreditinstitut ausgefuhrt. Eine Bestatigung der Ausfiih- 
* rung der Zahlung wird uber den zentralen Server an den 
[ Anbieter vermittett, der da mit in der Lage ist, einen Auf- 
trag auszufuhren, nachdem sichergestellt ist, daB die ver- 
einbarte Zahlung ausgefuhrt wurde. 




o 
o 



1U 
Q 



BUNDESDRUCKEREI 02.02 102 160/477/1 



13 



DE 100 49 164 A 1 

1 2 



Beschreibung 

[0001] Die Erfindung betrifft ein Verfahren zur gesicher- 
ten DiirchfuTming einer Transaktion ira elektronischen Zah- 
lungsvcrkehr, insbesondere im Internet, nach dem Oberbe- 5 
griff des Anspnichs 1 . 

[0002] Es ist bekannt, Zahlungsauftrage durch Dateniiber- 
tragung vom Computer eines Nutzers an ein Kreditinstitut 
zu ubertragen. Hierfur wird in der Regel ein spezielles Pro- 
gramm verwendet (electronic banking), das auf dem Rech- 10 
ner des Nutzers installiert ist, und das einen Zahlungsauftrag 
in standardisierter Form an ein Kreditinstitut weiterieitet, 
das den Zahlungsauftrag in Empfang nimmt und ausfuhrt, 
sofem auf dem Konlo des Nutzers entsprechende Mittel vor- 
handen sind. 15 
[0003] Wahrend noch vor wenigen Jahren electronic ban- 
king in der Regel uber das BTX-System der Telekom ausge- 
fiihrt wurde, ist es heute iiblich geworden, electronic ban- 
king uber Internetverbindungen zwischen Nutzer und Kre- 
ditinstitut abzuwickeln. Zur Sicherung der Dateniibertra- 20 
gung werden Vcrschlusselungstechniken verwendet, die ge- 
gen unberechtigte Angriffe weitestgehend resistenl sind. 
[0004] Mit der Verbreitung des Internet sind viele Anbie- 
ter von Warcn oder Dienstleistungen, die einen durch Kun- 
den abrufbaren Server betreiben, dazu iibergegangen, dem 25 
Kunden Bestellmoglichkeiten fur die angebotenen Waren 
und Dienstleistungen uber Internet zu bieten. Bei derartigen 
sogenannten "Shop M -L6sungen haben Kunden die Moglich- 
keit, durch den sogenannten Browser ihres Computers die 
vom Anbieter im Internet prasentierten Internelseilen aufzu- 30 
rufen. Wenn der Kunde eine Ware oder eine Dienstleistung 
wiinscht, kann er auf einer Bestellseite des Anbieters die ge- 
wiinschle Mfore oder Dienstleistung, deren Menge und ggf. 
weitere Daten in ein Formular eintragen und mit den person- 
lichen Daten des Kunden versehen als Bestellung deklarie- 35 
ren. Der Anbieter kann dann diesen Auftrag ausfuhren, in- 
dem die Ware ausgeliefert wird oder die Dienstleistung er- 
bracht wird. Umgekehrt ist der Kunde verpflichtet, die Ware 
oder Dienstleistung dem Anbieter zu bezahlen. 
[0005] Wahrend die Auslieferung einer Ware oder die 40 
Ausfuhrung einer Dienstleistung in der Regel keine Pro- 
bleme bereitet, ist die Sicherung einer Bezahlung der be- 
stellten Ware oder Dienstleistung bis heute ein Problem ge- 
blieben. Viele Anbieter liefern Ware daher nur gegen gleich- 
zeitige Bezahlung aus, was jedoch voraussetzt, dafi der 45 
Kunde im Lieferungszeitpunkt anwesend ist. 
[0006] Eine andere Moglichkeit der Bezahlung einer Ware 
oder Dienstleistung liegt in der Verwendung des Kreditkar- 
tensystems, bei dem der Kunde dem Anbieter die relevanten 
Daten seiner Kreditkarte zur Verfugung zu stellen hat Bei 50 
einer Ubertragung von Kreditkartendaten uber das Internet 
besteht jedoch leicht die Gefahr des Abfangens der Kredit- 
kartendaten durch unbefugte Dritte, so daB ein sicherer Zah- 
lungsverkehrdainit nicht gewahrleistet ist. Die Nutzung ei- 
ner Kreditkarte erfordert auBerdem Kreditfahigkeit des 55 
Kunden. 

[0007] Es ist ein weiteres System zur Zahlung von Lei- 
stungen bekannt geworden, bei dem die Sicherung der Zah- 
lung durch Abfrage von Codenummern iiber eine Mobil- 
funkverbindung erfolgt. Diese Art der Bezahlung setzt je- 60 
doch die glekhzeitige Nutzung einer Mobilfunkverbindung 
voraus. Bei einem Diebstahl des Handys kann dieses somit 
auch rniBbrauchlich fur Zahlungszwecke verwendet werden. 
[0008] Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
fahren zur gesicherten Durchfuhrung einer Transaktion im 65 
elektronischen Zahlungsverkehr, insbesondere im Internet, 
anzugeben, das eine gegen MiBbrauch weitestgehend resi- 
stente Ausfuhrung eines Zahlungsvorgangs bei Bestellung 



einer Ware oder Dienstleistung im elektronischen Zahlungs- 
verkehr, insbesondere im Internet, enndglicht. 
[0009] Diese Aufgabe wird durch die im Anspruch 1 an- 
gegebene Erfindung gelost. \brteilhafte Weiterbildungen 
der Erfindung sind in Unteranspriichen angegeben. 
[0010] Nach der Erfindung wird ein Verfahren zur gesi- 
cherten Durchfuhrung einer Transaktion im elektronischen 
Zahlungsverkehr, insbesondere im Internet, angegeben bei 
dem ein von einem Kunden uber das Internet abrufbares An- 
gebot eines Anbieters zur Ausfuhrung eines Auftrags ge- 
langt. ErfindungsgemaB werden in automatisierter Abfolge 
folgende Verfahrensschritte durchgefuhrt: 

1. Durch die Annahme eines Angebots durch den 
Kunden wird iniltels Computer des Anbieters ein Iden- 
tifikationsdatensatz erzeugt, der eine erste Schliisselin- 
formation enthall und der an den Computer des Kun- 
den ubermittelt wird. 

2. Unter Verwendung des Identifikationsdatensatzes 
wird mittels des Computers des Kunden ein elektroni- 
scher Uberweisungsdatensatz eines an sich bekannten 
elektronischen Zahlungssystems (electronic banking) 
erzeugt, welcher zusammen mit der ersten Schlusselin- 
formation an den Computer eines Kreditinstituts uber- 
mittelt wird. 

3. Der Computer des Kreditinstituts ubermittelt die er- 
ste Schlusselinformation an einen zentralen Server. 

4. Der Server vergleicht die vom Kreditinsitut erhal- 
tene erste Schlusselinformation mit einer entsprechend 
vom Computer des Anbieters an den Server ubertrage- 
nen zweiten Schlussehnformation. 

5. Bei Obereinstimmung der erhaltenen Schliisselin- 
formationen ubermittelt der Server ein Bestatigungssi- 
gnal an den Computer des Anbieters zur Durchfuhrung 
des Auftrags und ein Ausfuhrungssignal an das Kredit- 
institut zur Vervollstandig der Zahlungstransaktion. 

[0011] ZusammengefaBt verwendet die Erfindung daher 
zur Durchfuhrung einer Zahlung aufgrund einer Bestellung 
eines Kunden das beim Kunden ublicherweise vorhandene 
electronic banking-Prograram, um die zahlungsrelevanten 
Daten an das Kreditinstitut des Kunden zu ubermitteln. 
Diese Verbindung gilt als sicher. Zwischen Computer des 
Anbieters und Computer des Kunden werden lediglich be- 
stellrelevante Daten ubermittelt, welche fur Dritte ver- 
gleichsweise wertlos sind. Die darin enthaltene Schlusselin- 
formation wird vom Kreditinstitut an einen zentralen Server 
ubermittelt, welcher durch Kontakt mit dem Anbieter eine 
Zahlung des Kunden verifiziert und dem Anbieter bestatigt, 
so daB dieser einen Auftrag zur Lieferung einer Ware oder 
Ausfuhrung einer Dienstleistung ausfuhren kann. 
[0012] Durch die Erfindung wird ein gegeniiber bekannten 
Verfahren weitaus sichereres Zahlungssystem fur Internet- 
transaktionen angegeben, das allein durch Rechnerkommu- 
nikation in automatisierter Abfolge ausgefuhrt werden kann, 
ohne daB eine Manipulationsrnoglichkeit des 2^ahlungsver- 
kehrs durch Dritte, oder auch den Kunden, moglich ist. 
[0013] Um vorzugsweise sicherzustellen, daB die vom 
Computer des Kreditinstituts an den zentralen Server uber- 
mittelte erste Schlusselinformation dort empfangen wurde, 
versendet der zentrale Server ein Bestatigungssignal an den 
Computer des Kreditinstituts. 

[0014] Der Computer des Kreditinstituts ubermittelt vor- 
zugsweise nach Erhalt des elektronischen Uberweisungsda- 
tensatzes vom Kunden eine Empfangsbestatigung an den 
Computer des Kunden, und der Computer des Kunden sen- 
det vorzugsweise ein weiteres Bestatigungssignal an den 
Computer des Anbieters, bevor der Computer des Anbieters 
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die zweite Schlusselinformation an den zentralen Server 
ubermittelt. 

[0015] Vorzugsweise enthalt das Ausfuhrungssignal die 
zweite Schlusselinformation und der Computer des Kredit- 
instituts fuhrt nach Erhalt der zweiten Schlusselinformation 
und Vergleich mit den zwischengespeicherten Transaktio- 
nen den elektronischen Uberweisungsdatensatz aus und be- 
statigt ihn gegeniiber dem zentralen Server, der die Bestati- 
gung an den Computer des Anbieters weiterleitet. 
[0016] Die bei der Erfindung verwendete Schlusselinfor- 
mation enthalt vorzugsweise folgenden Daten: 

- Identifikationscode des Auftrags, 

- Bankverbindung des Anbieters. 

[0017] Zusammen mit weiteren Daten, die wenigstens den 
Rechnungsbetrag und die Wahrung enthallen, wird so der 
Identifikationsdatensatz gebildet. 

[0018] In weiterer Ausgestaltung der Erfindung enlhalt 
der zentrale Server eine Datenbank, iiber die einc Zuord- 
nung der vom Computer des Anbieters erhaltenen zweiten 
Schlusselinformation zu Zugangsdaten einer Vielzahl von 
Kreditinstituten erfolgt 

[0019] Dies hat den Vorteil, daB die jeweiligen Anbieter 
lediglich eine Kommunikationsverbindung zum Kunden so- 
wie zu einem zentralen Server aufzubauen haben. Eine un- 
mittelbare Verbindung zum Kreditinstitut des Kunden ist fur 
den Anbieter nicht erforderlich. Fiir den Anbieter ergibt sich 
die Sicherheit, daB der zentrale Server und die beteiligten 
Kreditinstitute als legitimiert betrachtet werden konnen. 
[0020] Die Erfindung wird nachstehend anhand eines 
Ausfuhrungsbeispiels naher erlautert. In zwei schemati- 
schen Darstellungen sind einerseits die Komponenten und 
Verbindungen des Zahlungssystems sowie ein Ablaufdia- 
grarnm einer Transaktion dargestellt. 
[0021] Die nachstehend genannte Bezeichnung IPOB ist 
eine Abkurzung von "Internet Payment via Online Ban- 
king". 

[0022] In der schematischen Darstellung der Fig. 1 kenn- 
zeichnet die ZifFer 1 den Computer des Anbieters, der mit 
einer sogenannten IPOB-Software 5 geladen ist, welche die 
Erstellung und Ubermittlung der Schlusselinformation steu- 
ert. Uber eine Internetverbindung 13 zwischen Computer 
des Kunden und Computer des Anbieters wird eine Kom- 
munikationsverbindung zwischen Anbieter und Kunde her- 
gestellt. Der Computer des Kunden enthalt einen Browser, 
der es ermoglicht, die Homepage 6 des Anbieters einzuse- 
hen. 

[0023] Auf dem Computer des Kunden ist ferner die 
Client-Seite einer Online-Banking-Software geladen, wel- 
che in Kommunikationsverbindung 14 mit der Serverseite 
10 der Software steht, welche ira Computer 3 des Kreditin- 
stituts geladen ist 

[0024] Die Serverseite 10 hat Zugang zu den Konten 11 
der Kunden. Femer enthalt der Computer des Kreditinstituts 
einen Zwischenspeicher 12 fiir IFOB-Transaktionen. Uber 
die Datenverbindung 15 zwischen Computer des Kreditin- 
stituts und einem zentralen IPOB-Server 4 werden die ersten 
Schlusselinformationeo ubertragen. ScblieBlich besteht eine 
Kommunikationsverbindung 16 zwischen dem Computer 
des Anbieters und dem zentralen Server 4. 
[0025] Die Kommunikationsverbindungen konnen per- 
manente oder geschaltete Verbindungen sein, die gleichzei- 
tig oder in zeitlicnem Abstand aufgebaut oder beendet wer- 
den konnen. Anstelle einer Kommunikationsverbindung im 
Bereich des Internet konnen auch sonstige elektronische 
Kommunikationsverbindungen einschliefilich drahtloser 
Verbindungen genutzt werden. 



4 

[0026] Um das erfindungsgemaBe Verfahren auszufuhren, 
ist es erforderlich, daB der Browser des Kunden ein zusatz- 
liches Plugin 7 enthalt, sofern der Browser nicht von Haus 
aus ein entsprechendes Softwaremodul enthalt. Die Soft- 

5 ware 5 des Anbieters weist Schnittstellen zum Plugin 7 des 
Browsers 8 des Computer 2 des Kunden auf. 
[0027] Anhand des in Fig. 2 angegebenen Schemas wird 
die Durchfuhrung des Verfahrens im folgenden erlautert: 
Uber den Computer 2 des Kunden wird zunachst eine Kom- 

10 munikationsverbindung iiber das Internet mit der Homepage 
6 des Anbieters hergestellt. Der Kunde wahlt das ge- 
wunschte Angebot je nach Vorgabe des Anbieters aus, wo- 
bei bei spiel sweise die Auswahl dadurch erfolgt, daB der 
Kunde die gewunschte Ware oder Dienstleistung in einen 

15 sogenannten Warenkorb uberfuhrt. Nach Ende des Aus- 
wahlvorgangs wird der Kunde auf eine Seite mit Zahlungs- 
modalitaten gelenkL Der Kunde kann dort diverse Daten 
eingeben, beispielsweise Lieferanschrift, Liefertermin, Zah- 
lungsart, etc. Der Computer 1 des Anbieters pruft bei Aus- 

20 wahl der erfindungsgemaBen Zahlungssysteme iiber die 
Kommunikationsverbindung 13, ob der Computer 2 des 
Kunden das Plugin 7 geladen hat. Sofern dies nicht der Fall 
ist, kann das Plugin vom Anbieter an den Computer 2 des 
Kunden ubertragen werden, so daB es nach AbschluB der 

25 Ubertragung zur Nutzung zur Verfugung steht. 

[0028] Sofern das Plugin bereits vorhanden ist, ubertragt 
die IPOB-Software 5 einen Identifikationsdatensatz an den 
Computer 2 des Kunden. Dieser Datensatz enthalt beispiels- 
weise neben einer ersten Schlusselinformation, die vorzugs- 

30 weise aus der Auftragsnumrner, die der Anbieter fiir den 
Auftxag vergibt, und der Bankverbindung des Anbieters be- 
steht, den Rechnungsbetrag und die Wahrung. Zwischen 
Anbieter und Kunde werden daher keine sicherheitsrelevan- 
tcn Daten des Kunden ubertragen oder verwendct. 

35 [0029] Die erste Schlusselinformation, auch ais IPOB- 
Schlussel bezeichnet, wird nun vom Plugin 7 des Browsers 
des Computers 2 uber eine Schnittstelle an die Client-Seite 9 
einer Online-Banking-Software ubermittelt. Sofern die On- 
line-Banking-Software des Kunden noch nicht aktiviert ist, 

40 kann das Plugin 7 diese Software aktivieren. Dadurch wird 
automatisch ein sogenanntes Formular in der Online-Ban- 
king-Software erzeugt, das etwa einem Uberweisungsfor- 
mular entspricht und durch die Schlusselinformation, die 
der Anbieter an den Kunden ubertragen hat, vorbelegt wird. 

45 Die eingetragenen Daten konnen vom Kunden, sofern das 
Formular auf dem Bildschirm angezeigt wird, konurolhert 
werden und ggf. durch eigene Daten erganzt werden. Die 
vom Anbieter bereitgestellten Schlusselinformation kann 
durch den Kunden jedoch nicht geandert werden. 

50 [0030] Der Kunde kann nun die Transaktion im Banksy- 
stem freigeben. Damit werden die Schlusselinformation und 
die kundenspezifischen Daten iiber die Kommunikations- 
verbindung 14 vom Computer 2 des Kunden an den Compu- 
ter 3 des Kreditinstituts ubertragen. Die Transaktion wird 

55 vom Kreditinstitut dem Kunden 11 zugeordnet, jedoch noch 
nicht ausgefuhrt, sondern in 12 zwischengespeichert. Der 
Computer 3 des Kreditinstituts iibertragt nun die aus dem 
Oberweisungsdatensatz extrahierte Schlusselinformation 
Uber die Kommunikationsverbindung 15 an einen zentralen 

60 Server, auch IPOB-Server genannt. Der zentrale Server 4 
Ubermittelt an den Computer 3 des Kreditinstituts ein Besta- 
tigungssignal. Femer ubertragt der Computer 3 des Kredit- 
instituts ein Empfangsbestatigungssignal an den Computer 
des Kunden und dieser ubertragt ein entsprechendes Bestati- 

65 gungssignal an den Computer 1 des Anbieters. 

[0031] Sobald das Bestatigungssignal des Kunden beim 
Anbieter angelangt ist, oder auch vorher, wird die Schlussel- 
information emeut aktiviert und als zweite Schltisselinfor- 
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mation uber eine Kommunikalionsverbindung 16 an den 
zeniralen IPOB-Server ubermittelt. Dort wird die vom Kre- 
ditinstitut erhaltene erste Schlusselinformation mit der nun 
empfangenen zweiten Schlusselinformation verglichen und 
bei Ubereinstimmung der beiden Schlusselinformationen 
wird die Schlusselinformation oder ein einfaches Bestati- 
gungssignal vom zeniralen Server 4 an das Kreditinstitut 3 
ubermittelt. Durch dieses Signal wird der Computer des 
Krediunstituts dazu veranlaBt, die zwischengespeicherte 
Transaktion auszufuhren und dem Kunden zu bestatigen. 
Ferner bestatigt das Kreditinstitut dem zentralen Server die 
Ausfuhmng der Transaktion, und der zentrale Server uber- 
mittelt eine entsprechende Information an den Computer des 
Anbieters. Damit ist fur den Computer 1 des Anbielers die 
Transaktion ausgefuhrt und der Auftrag kann dem Kunden 
bestatigt und auftragsgemaB ausgefuhrt werden. 
[0032] Der zentrale Server enlhalt eine Software, welche 
eine Datenbank steuert, die die Daten aller beteiligten Kre- 
ditinstitute enthalt. Uber die Schlusselinformation wird eine 
Zuordnung zu einem bestimmten Kreditinstitut hergestellt. 
In einer alternativen Ausfiihrungsform konnte der zentrale 
Server auch als Routing-Dienst fungieren und damit eine 
quasi unmittelbare Verbindung zwischen Computer des An- 
bieters und Kreditinstitut herstellen. 
[0033] Die Schlusselinformation dient ausschlieBlich der 
Identifizierung einer Transaktion in der Kommunikation im 
erfindungsgemaBen Zahlungssystem. Eine Eindeutigkeit im 
Bezug auf die zugehorige Anbieterrechnung, Uberweisung 
bzw. Bankverbindung kann beispielsweise dadurch sicher- 
gestellt werden, daB der Informationsschlussel die Bankleit- 
zahl, Kontonummer und Auftragsnummer des Anbielers 
enthalt 

[0034] Die im zentralen Server abgelegte Datenbank zur 
Verwaltung der Zugangsdaten der Kreditinstitute enthalt 
vorzugsweise die IP-Adressen, sofem eine Verwendung 
iibers Internet erfolgt, eine Netzwerkadresse oder eine Lei- 
tungsadresse (bei einer Standleitung) oder eine Telefonnum- 
mer fur eine telefonische Verbindung. 
[0035] Die beim System der Erfindung verwendeten Com- 
puter stehen zur Ausfuhmng der Transaktion in Kommuni- 
kationsverbindungen, welche grundsatzlich keine manuel- 
len Eingaben erfordem. Damit ist eine hohe Sicherheit ge- 
gen Manipulation gewahrleistet. Eine Sicherung gegen Ma- 
nipulation durch den Kunden ist dadurch gewahrleistet, da6 
die Bestatigung einer Transaktion nicht uber den Computer 
des Kunden erfolgt, sondern uber einen zentralen Server, der 
fur den Kunden unzuganglich ist. Eine Manipulationsmog- 
lichkeit durch Dritle wird dadurch verhindert, daB sicher- 
heitsrelevante Daten des Kunden ausschlieBlich uber eine 
gesicherte Verbindung, beispielsweise einer ublichen On- 
line-Banking-Software ubermittelt wird. 
[0036] Der Anbieter erhalt ebenfalls keine Informationen 
des Kunden uber dessen Kontonummer, Kreditinstitut o. a., 
da der Anbieter uber den zentralen Server lediglich eine In- 
formation erhalt, daB die Zahlung ausgefuhrt wurde. 
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1. Verfahren zur gesicherten Durchfuhrung einer 
Transaktion im elektronischen Zahlungsverkehr, insbe- 
sondere im Internet, bei dem ein von einem Kunden ab- 
rufbares Angebot eines Anbieters zur Ausfuhrung ei- 
nes Auflrags gelangl, indem in automatisierter Abfolge 
folgende Verfahrensschritte durchgefuhrt werden: 

a) durch die Annahme des Angebols des Kunden 
wird mitlels Computer (1) des Anbielers ein Iden- 
tifikationsdatensatz erzeugt, der eine erste Schlus- 
selinformation enthalt und an den Computer (2) 
des Kunden ubermitteU, 

b) unter Verwendung des Identifikationsdatensat- 
zes wird mittels des Computers (2) des Kunden 
ein elektronischer Uberweisungsdatensatz eines 
an sich bekannten elektronischen Zahlungssy- 
stems (electronic banking) erzeugt, welcher zu- 
sammen mit der ersten Schlusselinformation an 
den Computer (3) eines Krediiinstituts des Kun- 
den iibermitielt wird, 

c) der Computer (3) des Krediiinstituts ubermit- 
telt die erste Schlusselinformation an einen zen- 
tralen Server (4), 

d) der zentrale Server (4) vergleicht die vom 
Computer des Krediiinstituts erhaliene erste 
Schlusselinformation mit einer enlsprechend vom 
Computer (1) des Anbieters an den zentralen Ser- 
ver (4) ubertragenen zweiten Schlusselinforma- 
tion, 

e) bei Ubereinstimmung der enthaltenen Schlus- 
selinformationen ubermittelt der zentrale Server 
(4) ein Bestatigung ssignal an den Computer (1) 
des Anbieters zur Durchfuhrung des Auflrags und 
ein Ausfuhrungssignal an den Computer (3) des 
Kreditinstituts zur Vervollstandigung der Zah- 
lungstransaktion. 

2. Verfahren nach Anspruch 1 , dadurch gekennzeich- 
net, daB der zentrale Server (4) nach Erhalt der ersten 
Schlusselinformation vom Computer (3) eines Kredit- 
instituts ein Bestatigungssignal an den Computer des 
Kreditinstituts ubermittelt. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB der Computer (3) des Kreditinstituts nach 
Erhalt des elekironischen Uberweisungsdatensatzes ein 
Empfangssignal an den Computer (2) des Kunden 
ubermittelt und der Computer (2) des Kunden ein wei- 
teres Bestatigungssignal an den Computer (1) des An- 
bieters ubermittelt, bevor der Computer (1) des Anbie- 
ters die zweite Schlusselinformation an den zentralen 
Server ubermittelt 

4. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kennzeichnet, daB das Ausfuhrungssignal die zweite 
Schlusselinformation enlhalt, und daB der Computer 
des Kreditinstituts nach Erhalt der zweiten Schlusselin- 
formation den elektronischen Uberweisungsdatensatz 
ausfuhrt und gegenuber dem Computer des Kunden be- 
statigt. 

5. Verfahren nach einem der Anspriiche 1-4, dadurch 
gekennzeichnet, daB die Schlusselinformation einen 
Datensatz mit wenigstens folgenden Daten enthalt: 
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a) Identifikationscode des Auftrags, 

b) Bankverbindung des Anbieters. 

6. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der zentrale Server 
(4) eine Datenbank enthait, iiber die eine Zuordnung 5 
der vom Computer des Anbieters erhaltenen zweiten 
Schlusselinformation zu Zugangsdaten einer Vielzahl 
von Kreditinstituten erfolgt. 
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